OpenSSL Heartbleed 漏洞攻击原理及防范方法研究.pdfVIP

第47卷 第7期 通信技术 Vol.47 No.7 2014年7月 CommunicationsTechnology Jul. 2014 doi:10.3969/ j.issn.1002-0802.2014.07.018 OpenSSL Heartbleed漏洞攻击原理及防范方法研究* 1 1 2 2 安思华 ,易 平 ,王春新 ,李朝峰 (1.上海交通大学电子信息与电气工程学院,上海200210;2.北京国电通网络技术有限公司,北京 100070) 摘 要:OpenSSL是一套开放源代码的安全套接字层密码库,以C语言所写成,实现了基本的传输层 数据加密功能。 OpenSSL被广泛应用于各大网银、在线支付、电商网站、门户网站、电子邮件等领域, 因此它的安全可靠性非常重要。 OpenSSL的漏洞可能引发很大的网络灾难,因此非常有必要对它的 安全漏洞进行研究。 介绍了必威体育精装版发现的基于OpenSSL 的Heartbleed 漏洞攻击原理与防范方法。 首 先介绍了OpenSSL概念,然后分析了Heartbleed 攻击原理,最后介绍了修补Heartbleed 攻击漏洞的 方法。 关键词:OpenSSL Heartbleed 漏洞攻击原理 防范方法 中图分类号:TP393.08 文献标志码:A 文章编号:1002-0802(2014)07-0795-05 Study on OpenSSL Heartbleed Attack Principle and Defense Method 1 1 2 2 AN Si-hua ,YI Ping ,WANG Xin-chun ,LI Chao-feng (1.School of Electronic Information and Electrical Engineering,Shanghai200210,China; 2.Beijing Guodiantong Network Technology Co.LTD,Beijing 100070,China) Abstract:OpenSSL isanopen sourcecodelibrary of secure socketslayer. It isaccomplishedwith C. It a- chieves the basicfunctionoftransportlayerdataencryption. OpenSSLiswidelyusedinmajoronlinebank- ing,online payment,electricity supplier sites,portal website,email,and other fields. So OpenSSLs safety and reliability areveryimport. SinceOpenSSLsvulnerabilitiesmayleadtoalargenetworkdisaster, it is necessary to study its vulnerability. The article introduces the newly discovered loophole named OpenSSL Heartbleed,analyzes the attack principle and introduces some methods to defense this attack. First it proposes the concept of OpenSS